密码散列

Question

我正在创建一个存储用户密码的Web应用程序。我想知道什么是程序员可以用来散列密码的最佳方法/算法？

Answer 1

诸如bcrypt或PBKDF2之类的关键强化技术通常被认为比普通哈希更好，因为它们需要更多的资源。这样做的缺点是生成和验证它们也需要更多的资源; 您的资源。

无论您选择哪种算法，总是使用合适的用户salt。

Answer 2

这是一篇相关的文章... http://www.h-online.com/security/features/Storing-passwords-in-uncrackable-form-1255576.html

，并提到该工具...

http://www.openwall.com/phpass/

也许它可以帮助你得到一些想法？

编辑：

PHP 5.5 implements an API for secure password hashing!

对于PHP> 5.3.7已经有一个功能集的解决方法 实施API for secure password hashing到脚本。